Centos 7 firewall防火墙打开端口

myskya

: x4 j9 F! k% V
( ~' q! N0 R9 \一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
: U% ]  b8 s- @0 T3 O1、开机自启动
, {+ ^7 F4 r: d+ Osystemctl enable firewalld
( u4 D* m& j6 ?9 b* r2、启动服务
2 c. Z5 q4 J, wsystemctl start firewalld
8 R7 k2 |! D7 e* }4 p二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
, @: Q2 l$ }2 \4 h& ^. k以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
: m9 g( w5 S! p, d8 g* k% rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
! ^) z7 h. c: _- M7 g7 g三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
) G" A: S3 ^8 L, F; N7 ^0 G  T具体的服务名称在以下路径里有一个文件就是一个service 名称
1 W& ^: v3 M% o6 m3 V& A  Z8 m: h/usr/lib/firewalld/services

  N9 `! d7 s( V8 g& G6 t( Y' _四、添加完端口之后需要让防火墙生效
, k2 J! |& p7 i' T9 B! D1、重新加载
firewall-cmd --reload
4 t  S; D5 X; h0 c2、查看当前已经开放的端口
2 R) F4 \$ H$ V6 a, Zfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
' w) m" Y# v; t7 ]( B- |firewall-cmd --zone=public --remove-port=8084/tcp --permanent
5 Q( t6 H( w: u7 y7 R  o/ {注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令

4 X. x& `0 d. y
, c# f$ Q/ V$ q$ v+ \8 `/ G+ x/ S

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   $ {3 `0 U' E& O) q
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & F  N6 g( E: j
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   , l( T3 [6 P; H+ {: @6 y
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   . I0 |1 }; `, \$ T) a$ p
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 y) h; ^9 j2 k. _& N6 O
8. firewall-cmd --reload   #重新加载配置
   ) m. K* R5 l3 t$ e
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 \3 k# k. l6 @: x$ u
: }* ]! l4 ]) E$ T& |( ?5 Y
# [; d3 V, S" I; b) M) [

! O% f; D  v5 y
9 _. E9 r. I3 L; d' ^" ^! G
  k/ H5 E% d1 b: }, E2 S( I! R) p. l
+ E+ H) @$ z% E( V+ C6 l